摄星科技申请基于大语言模型的CAPEC漏洞管理系统专利，显著降低二次漏洞风险

健康生活 2025年08月23日 15:10 1 admin

金融界2025年8月23日消息，国家知识产权局信息显示，北京摄星科技有限公司申请一项名为“一种基于大语言模型的CAPEC漏洞管理系统”的专利，公开号CN120524493A，申请日期为2025年05月。

专利摘要显示，本发明公开一种基于大语言模型的CAPEC漏洞管理系统，属于网络安全技术领域。本发明包括三大模块：漏洞‑CAPEC动态映射模块通过双模态大语言模型联合编码漏洞描述与代码上下文，结合对比学习和知识图谱构建，精准关联漏洞逻辑与CAPEC攻击模式，突破传统规则匹配的语义局限；对抗性修复代码生成模块基于此关联结果，融合CAPEC缓解建议与代码特征，通过对抗训练和语法树验证生成高鲁棒性修复代码，显著降低二次漏洞风险；全流程自动化验证与DevOps集成模块则对生成的修复代码进行符号执行、模糊测试等多维度安全验证，并深度集成开发工具链，实现修复方案的实时推送与闭环管理。

天眼查资料显示，北京摄星科技有限公司，成立于2018年，位于北京市，是一家以从事软件和信息技术服务业为主的企业。企业注册资本1000万人民币。通过天眼查大数据分析，北京摄星科技有限公司参与招投标项目16次，财产线索方面有商标信息5条，专利信息12条，此外企业还拥有行政许可2个。

本文源自金融界